Il testo è quasi identico. La firma cambia. La mail che ieri mattina ha fatto scattare l’allarme bomba in 6mila scuole italiane ripete, in molti passaggi, quella arrivata il 2 novembre in 271 istituti. Ma sotto le stesse minacce spuntano due identità agli antipodi: allora i Pasdaran iraniani, ieri un sedicente leader dal cognome russo, lo stesso di un ex capo del Kgb.
È su questo terreno, dove le identità si moltiplicano e le rivendicazioni si confondono, che si muovono gli apparati di sicurezza dell’Aisi e dell’Aise, dell’Agenzia per la cybersicurezza nazionale e della polizia giudiziaria, dalla Postale alla Digos. Chi c’è dietro le email che stanno allarmando il Paese? Una risposta netta, per ora, non c’è. La pista più accreditata resta quella russa, come ha ricordato il ministro degli Esteri Antonio Tajani riferendosi ad azioni provenienti da Est. Ma nella guerra ibrida, ritengono gli analisti dell’intelligence, dare un nome all’autore è assai difficile, tanto più quando contro l’Occidente si sovrappongono e si mischiano anche azioni cyber di Cina, Corea del Nord e Iran. Lo dimostra il caso dei frigoriferi dei supermercati e della banca del sangue in Francia: Parigi attribuisce gli attacchi a Teheran, mentre in Italia azioni dello stesso tipo sono state rivendicate e sono state attribuite ad hacker filorussi. Stessa tecnica, due matrici apparentemente diverse. Non necessariamente una regia comune.
L’intreccio emerge anche dalle email. Quella dell’11 novembre, firmata «Mikhail Andropov», e quella del 2 novembre, attribuita ai «Pasdaran iraniani», seguono praticamente lo stesso copione: esplosivo nascosto in un sacchetto di plastica, detonatore azionabile a distanza, sopravvissuti da finire «a coltellate». Identica perfino la parola che introduce quest’ultima minaccia: «Dopodiché». Il nuovo messaggio aggiunge il «genocidio contro gli italiani» e una bomba nell’auto del primo ministro Giorgia Meloni. Stesse parole, firme diverse. Un’unica mano che cambia identità? Oppure un’imitazione costruita per depistare?
E le firme raccontano una storia ancora più intricata. «Mikhail Andropov» era già comparso il 6 novembre nelle minacce recapitate alla tv pubblica irlandese Rté e alla bulgara Nova Tv. Si presentava come uno dei capi del gruppo responsabile dei falsi allarmi bomba sui voli europei. Gli stessi allarmi che il 5 novembre, almeno negli aeroporti italiani, portavano la firma dei «combattenti dello Stato Maschile», sigla che rimanda a un movimento misogino russo. E Andropov non è un cognome qualsiasi: Jurij Andropov guidò il Kgb prima di salire al vertice dell’Unione Sovietica. A lui rimanda anche l’oggetto delle mail inviate alle televisioni, «Messaggio all’Occidente», che richiama il titolo di una sua biografia pubblicata negli Stati Uniti nel 1983.
Ma quella russa e misogina non è l’unica maschera. Nelle settimane precedenti, le minacce alle scuole avevano assunto un altro volto: islamista. Il 19 ottobre almeno cinquanta istituti italiani ricevettero una mail con oggetto «La morte è vicina». L’indirizzo imitava quello del ministero dell’Istruzione saudita, il messaggio annunciava attentati «con il permesso di Allah». Nelle stesse ore minacce analoghe raggiunsero centinaia di scuole in Irlanda del Nord, Scozia e Serbia. E alcune redazioni in Ungheria. Poi, il 2 novembre, la mail quasi identica a quella di ieri, ma firmata dal «Corpo delle Guardie della Rivoluzione islamica», i Pasdaran iraniani. Adesso i riferimenti si mescolano ancora. Nell’email di ieri Andropov sembra indossare entrambe le maschere e si proclama leader del «Vilayat di Misoginistan». Vilayat è il termine con cui lo Stato islamico indicava le proprie province. Misoginistan, la “terra dei misogini”, richiama invece lo Stato Maschile e il gruppo radicale russo. Il risultato è una firma che mescola richiami islamisti e misoginia russa.
